GRC Engineer – NIS2, DORA, CRA, ISO 27001 & ISO 42001 (m/w/x)
Übersetzung von NIS2, DORA, CRA und ISO 27001/42001 in maschinenlesbare Controls mit VamiGRC für KRITIS- und Finanzkunden. Mehrjährige GRC-Erfahrung und Kenntnisse in mind. zwei Regelwerken erforderlich. Hybrid- und Remote-Arbeit innerhalb Deutschlands möglich.
Deine Match-Analyse
Warum dieser Job zu dir passt
Mögliche Lücken
Tipps für deine Bewerbung
Passt dieser Job zu dir?Dein KI-Karriere-Agent sagt es dir.- Findet Jobs direkt auf den Karriereseiten
- Auch Stellen, die auf keiner Jobbörse landen
- Versteht deine Skills, nicht nur Jobtitel
Anforderungen
- Mehrjährige Erfahrung in GRC, ISMS oder IT-Compliance
- Tiefe Kenntnisse in ISO 27001 und mind. zwei Regelwerke (NIS2, DORA, CRA, ISO 42001, EU AI Act)
- Technisches Verständnis (Cloud, IAM, Schwachstellenmanagement)
- Freude an Automatisierung (Python, APIs, OSCAL)
- Sehr gute Deutschkenntnisse (C1)
- Gute Englischkenntnisse
- ISO 27001 oder ISO 42001 Lead Auditor (von Vorteil)
- CISA, CISM oder BSI-IT-Grundschutz-Praktiker (von Vorteil)
Aufgaben
- Regulierung in maschinenlesbare Controls und automatisierte GRC-Prozesse übersetzen (mit VamiGRC, bei Kund:innen aus KRITIS, Finanzwesen und Industrie)
- Integrierte Managementsysteme (ISMS nach ISO 27001, AIMS nach ISO 42001) aufbauen und weiterentwickeln (vom Scope bis zur Zertifizierungsreife)
- Regulatorische Anforderungen (NIS2/BSIG, DORA, CRA, EU AI Act) umsetzen, inklusive Gap-Analysen und Maßnahmenplänen
- Controls, Cross-Mappings und Frameworks in VamiGRC (OSCAL) modellieren sowie Nachweise und Workflows mit KI-Agenten automatisieren
- Quantitatives Risikomanagement betreiben, Lieferantenbewertungen (TPRM) durchführen und interne wie externe Audits vorbereiten
- Anforderungen aus Kundenprojekten mit dem Produktteam in die Plattform einfließen lassen
Berufserfahrung
Ausbildung
Sprachen
Tools & Technologien
Benefits
- Hybrid work
- Remote work within Germany
- Occasional office in Bonn
- Boni
- Leistungsorientierte Vergütung
- Zertifizierungen
- Trainings
- Konferenzen
- Investition in Wachstum
- Eigenverantwortliches Arbeiten
- Spannende Projekte
- Arbeit für namhafte Kunden
- Kleines Team
- Hochmotiviertes Team
- Flache Hierarchien
- Direkter Austausch
Von Nejo automatisch aufbereitet
Nejo hat diesen Job automatisch von der Website des Unternehmens vamisec gmbh erfasst und die Informationen auf Nejo mit Hilfe von KI für dich aufbereitet. Trotz sorgfältiger Analyse können einzelne Informationen unvollständig oder ungenau sein. Bitte prüfe immer alle Angaben in der Originalanzeige! Inhalte und Urheberrechte der Originalanzeige liegen beim ausschreibenden Unternehmen.
Zur Originalanzeige bei vamisec gmbhÜber das Unternehmen
Vamisec gmbh ist ein Unternehmen im Bereich IT-Sicherheit, das sich auf Threat Modeling und Agentic AI Security spezialisiert.
Nejo bewertet ihn, und bringt ihn danach gemeinsam mit dir in Bestform.
Noch nicht perfekt?
- vamisec gmbhSenior GRC Consultant & Evangelist (m/w/x)Vollzeitmit HomeofficeSeniorBonn
- vamisec gmbhIT Security Engineer & Evangelist – Application Security, SBOM & CRA (m/w/x)Vollzeitmit HomeofficeBerufserfahrenBonn
- vamisec gmbhIT Security Engineer & Evangelist – Threat Modeling & Agentic AI Security (m/w/x)Vollzeitmit HomeofficeBerufserfahrenBonn
- vamisec gmbhIT Security Engineer – Threat Modeling & Agentic AI Security (m/w/x)Vollzeitmit HomeofficeBerufserfahrenBonn
- VertiGIS GmbHCloud Security & Compliance Engineer (m/w/x)Vollzeitmit HomeofficeBerufserfahrenBerlin, Bonn, München, Innsbruckab 56.845 / Jahr